OSINT

Linkovi na materijale

Link na video predavanje: YouTube

Link na prezentacije: Prezentacije

Link na zadatke: Zadaci

Link na Notion (hvala $ROSE ┃ P4E): Notion

OPEN SOURCE INTELLIGENCE

U prvom predavanju ćemo govoriti o generalnom znanju koje se proteže radionicama, zadatcima tipa miscellaneous i OSINTU.

OSINT (open source intelligence) je prikupljanje informacija iz javno dostupnih izvora te njihova obrada i analiza. Cilj nakon analize podataka je izvući nove podatke i znanja koje možemo primijeniti u rješavanju problema. OSINT se koristi u različitim kontekstima, uključujući istraživačko novinarstvo, sigurnost, obavještajne aktivnosti, analizu tržišta i drugima. Uključuje pretraživanje informacija koje su dostupne na internetu, u javnim dokumentima, medijskim izvještajima, društvenim medijima i drugim javno dostupnim izvorima. Ukratko to je ništa drugo nego iskusno guglanje i korištenje internet alata.

Neki od alata su:

• Google Dorks za napredno pretraživanje Googlea i otvorenih direktorija npr. (intitle:“Index of” intext:“php” site:.com.)
• theHarvester za napredno prikupljanje podataka korišten u “reconnaissance” dijelu penetracijskog testiranja. Alat sakuplja imena, emailove, IP adrese, URL-ove i slično.
• Osmedeus workflow engine sličan theHarvester-u, ima mogućnost distribuirane pretrage na oblaku.
• Sherlock alat za napredno pretraživanje društvenih mreža.